¿Sin saber qué estudiar? Este es el sector que necesita personal

Según un análisis de los aspectos que más inquietan a las empresas sobre si existe una deficiencia de profesionales calificados en la industria de la ciberseguridad, Lumu Technologies, una compañía de seguridad tecnológica creadora del modelo Continuous Compromise Assessment™, encontró varios puntos neurálgicos que son determinantes a la hora del avance de la industria, como:

Optimizar y simplificar la forma de trabajar:

“Para que la tecnología opere adecuadamente debe ser fácil de implementar al interior de las organizaciones, sin implicar grandes cambios en la infraestructura. Es decir, que se requiere optimizar la formación de los operadores en ciberseguridad, que sean capaces de llevarla a cabo con recursos educativos de libre acceso, y de simple ejecución”, expresó Germán Patiño, vicepresidente de ventas para Latinoamérica de Lumu Technologies.

La tecnología puede ser culpable de la falta de talento:

“En parte sí lo es, pero se trata de una combinación de varios aspectos. Existe cierta fijación con tecnologías que no ofrecen ningún valor y a las cuales se les sigue dedicando mucho trabajo, como sucede con Gestión de Información y Eventos de Seguridad (SIEM). Muchas tecnologías se basan en sistemas heredados, lo que conlleva que se arrastren puntos débiles y características poco óptimas para que se puedan aprovechar para otros fines”, agrega Patiño.

Tiempos y costos de capacitación:

Entre tanto, algunos proveedores afirman que sus operadores pertenecen a la élite del mundo de las Tecnologías de la Información (TI), con las mayores cualificaciones, gran experiencia y profundos conocimientos. Pero imponer grandes barreras para acceder a estas herramientas, que demandan extensos tiempos de capacitación, cursos costosos y mal impartidos, contribuye a la escasez de talento en la industria.

La pandemia motivó un cambio en el modelo de trabajo:

El talento especializado en ciberseguridad ya era escaso antes de la ola de renuncias y despidos masivos que motivó la covid-19, y con las ciberamenazas en continua evolución, las empresas necesitaron contratar más personal para gestionar la tecnología de seguridad. Durante este período, esta postura se volvió aún más compleja debido a que la mayor parte de la protección que se había implementado se quedó en las oficinas vacías.

“Esta complejidad creó la situación perfecta para los ciberdelincuentes. Un entorno desprotegido, un usuario final despistado y un equipo de seguridad desbordado: el resultado final es inevitable. Una violación de datos o un incidente de ransomware es casi seguro, y esto ha afectado a la postura de seguridad de las organizaciones de forma dramática”, comenta Patiño.

Formar las capacidades para hacer frente a las amenazas en ciberseguridad:

Hay dos componentes críticos para garantizar que los operadores de ciberseguridad estén bien equipados. El primer componente es comprender la naturaleza de las amenazas; entender cuáles son las últimas técnicas que los atacantes están aprovechando y qué amenazas son las más frecuentes, esto requiere educación y formación continua de los equipos. En segundo lugar, está la capacidad de las personas para gestionar la detección y la respuesta de estos compromisos, mediante la elección de la solución adecuada.

“La formación y la experiencia proporcionan a los responsables del ámbito de ciberseguridad la información que necesitan para saber a qué se enfrentan y así pueden actuar en consecuencia. Debemos centrarnos en el aprendizaje, en lo que estamos aprendiendo hoy frente a lo que aún no sabemos”, asegura el vicepresidente.

Retener y promover el talento humano en las empresas:

Las organizaciones deben seguir siendo competitivas en términos de beneficios, salarios y en aspectos laborales; pero su preocupación también requiere concentrarse en definir una cultura adecuada para desarrollar las habilidades de sus colaboradores. Los profesionales de la ciberseguridad tienen opciones y no temen explorarlas si su empleador también las promueve.

“La escasez de talento en la seguridad tecnológica es un problema que se agrava por lo complejo que es operarla de forma competente. En otros campos, la tecnología ha conseguido que la actividad sea eficiente, sin dificultar el trabajo; en el área de la ciberseguridad, aún tenemos que mejorar la automatización y la simplificación de las tareas, al mismo tiempo que potenciar la capacidad para la toma de decisiones”, puntualizó Patiño.

Así las cosas, las carreras que necesita el mercado laboral son profesionales, técnicos y tecnólogos en carreras como ingeniería informática, ingeniería técnica de sistemas o ingeniería en telecomunicaciones, esto con el fin de convertirse en las soluciones que están necesitando las empresas. Sumado a que, por ser profesionales tan necesarios, pueden aspirar a muy buenos salarios, varios puntos por encima de la media.